PT-2026-145173
CVE-2026-105153
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Roller الإصدارات من 4.0 إلى 6.1.6
Description
يؤدي التقييد غير السليم لمراجع الكيانات الخارجية لـ XML (XXE) إلى السماح لمستخدم مصادق عليه ليس لديه أذونات مدونة إلكترونية بقراءة الملفات التي يمكن لعملية Roller الوصول إليها وإجبار الخادم على إرسال طلبات HTTP خارجية إلى وجهات يختارها المهاجم. يحدث هذا عند إرسال إدخال Atom مصمم خصيصاً إلى نقطة نهاية AtomPub. ينبع المشكلة من تكوين المحلل الذي يسمح بكيانات المعلمات الخارجية ومجموعات DTD الفرعية الخارجية. تحدث عملية التحليل قبل فحوصات التفويض الخاصة بالمدونة الإلكترونية وقبل التحقق مما إذا كانت ميزة AtomPub مفعلة، مما يجعل نقطة النهاية متاحة لأي حساب مصادق عليه في التثبيت الافتراضي.
Recommendations
تحديث Apache Roller إلى الإصدار 6.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾